보안 액세스 서비스 에지(SASE)는 네트워킹과 보안 기능을 단일 클라우드 기반 서비스로 통합하는 혁신적인 네트워크 보안 접근 방식입니다. 본 가이드는 SASE의 원칙, 조직에 제공하는 이점, 그리고 안전한 원격 액세스를 어떻게 강화하는지 살펴봅니다.
SD-WAN 및 제로 트러스트 보안을 포함한 SASE 구성 요소와 현대 사이버 보안 전략에서의 역할을 알아보세요. 진화하는 보안 요구사항에 적응하려는 조직에게 SASE 이해는 필수적입니다.
SASE의 구성 요소
포괄적인 SASE 솔루션은 보안 웹 게이트웨이(SWG), 서비스형 방화벽(FwaaS), 클라우드 액세스 보안 브로커(CASB), 제로 트러스트 네트워크 액세스(ZTNA), SD-WAN을 통해 클라우드 네이티브 보안 플랫폼에서 모든 네트워크 에지를 보호합니다.
SWG
보안 웹 게이트웨이(SWG)는 링크를 검사하고, SSL(Secure Sockets Layer)을 해독하며, 웹 세션 중 악용을 방지합니다. SWG는 허용 가능한 사용 정책을 시행하고 악성 웹사이트 접근을 차단함으로써 사용자를 웹 기반 위협으로부터 보호합니다.
서비스형 방화벽(FWaaS)
클라우드에서 제공되는 레이어 7 차세대 방화벽은 네트워크 접근 제어(NAC)를 추가하고 악용을 방지합니다. FWaaS는 애플리케이션을 식별하고, 트래픽을 검사하여 악용 및 악성 코드를 탐지하며, 보안 정책을 시행하는 클라우드 기반 방화벽 기능을 제공합니다.
CASB
클라우드 액세스 보안 브로커(CASB)는 SaaS 애플리케이션의 악성 코드를 모니터링합니다. 추가된 데이터 유출 방지(DLP)는 특정 데이터가 기업 외부로 유출되는 것을 방지합니다. CASB는 클라우드 애플리케이션 및 데이터에 대한 가시성과 제어 기능을 제공하여 승인된 접근과 규정 준수를 보장합니다.
ZTNA
제로 트러스트 네트워크 액세스(Zero Trust Network Access) 신원과 접근 권한을 확인 및 검증하여 애플리케이션에 대한 접근 정책을 시행하고 민감한 정보를 보호합니다. ZTNA는 애플리케이션 및 리소스에 대한 액세스를 허용하기 전에 사용자와 장치의 신원을 확인하여 암묵적인 신뢰를 제거합니다.
SD-WAN
소프트웨어 정의 광역 네트워킹(SD-WAN)은 직접적인 네트워크 및 인터넷 라우팅, 보안 및 속도를 위해 오버레이 네트워크를 추상화합니다. SD-WAN은 애플리케이션 성능을 최적화하고 안전한 연결을 제공하는 소프트웨어 정의, 클라우드 기반 광역 네트워킹을 가능하게 합니다.
SASE 사용 사례
클라우드 네이티브 SASE 플랫폼은 다양한 일반적인 사용 사례의 네트워크 성능 및 보안 요구 사항을 충족합니다. SASE는 규정 준수 요구 사항을 충족하면서 네트워크 성능을 지점 애플리케이션 전달 요구 사항에 맞게 조정합니다. SASE는 네트워크 보안을 확장하고 속도와 확장 용량을 제공하면서 네트워크를 애플리케이션 요구 사항에 맞게 조정합니다. 거버넌스 요구 사항을 충족하고 보안 취약점을 해소합니다.
SASE는 또한 클라우드 데이터 센터의 기능을 뛰어넘는 SD-WAN을 통해 지점 위치의 용량을 가속화합니다. 기업은 네트워크 및 보안 서비스 비용을 절감합니다. 마지막으로 SASE는 중앙 집중식 보안을 제공하여 디지털 전환과 확장이 번창하도록 지원하며, 하드웨어 솔루션의 단점을 피합니다. SASE는 네트워크 가시성, 악용 방지, 데이터 스트림 관리를 위해 SD-WAN, AI, 동적 방화벽 기술을 결합합니다.
SASE의 이점
이 플랫폼의 장점으로는 가시성, 제어력, 단순성, 비용 절감이 포함되어 기업 전반의 모바일 및 하이브리드 사용자에게 최적화되어 있습니다.
하이브리드 가시성
SASE는 사용자, 위치, 클라우드, 데이터 센터에 걸쳐 하이브리드 및 하이퍼컨버지드 환경에 대한 가시성을 제공합니다. 보안 팀은 생태계 전반의 네트워크 행동에 대한 투명성을 확보합니다.
효율적인 데이터 및 애플리케이션 제어
SASE 접근 방식은 레이어 7 트래픽을 분류하여 세분화된 보안 정책 및 제어를 가능하게 함으로써 보안을 강화합니다. SASE는 애플리케이션과 데이터에 대한 최소 권한 접근을 위해 신원 및 접근 제어를 활용합니다.
원활한 경보 및 모니터링 기능
SASE는 모니터링과 보고를 중앙화하여 더 나은 메트릭과 보안 경보를 제공합니다. SASE가 감지하는 모든 에지에서 네트워크 트래픽, 사용자 행동, 잠재적 위협에 대한 실시간 관측성을 통해 원활한 사고 대응 및 문제 해결을 가능하게 합니다. 조직은 문제와 공격을 탐지하고 해결할 수 있습니다. 중앙화된 SASE 클라우드 플랫폼은 성숙한 분석, 역사적 분석 및 데이터 모델을 사용하여 성능 및 보안 이벤트 이상 행동에 대한 임계값을 기반으로 경보를 발령합니다.
단순성
SASE는 포인트 솔루션을 클라우드 네이티브 서비스로 대체하여 복잡성을 줄입니다. SASE는 기업 네트워크의 통합 관리를 통해 네트워크 성능과 보안을 단순화합니다. 조직은 클라우드에 중앙 집중화된 보안 액세스 정책을 관리합니다. 여러 개의 사일로화된 관리 개념을 하나의 클라우드 콘솔로 통합합니다. SASE는 운영을 간소화하여 오버헤드를 줄입니다. 또한 IT 보안 및 네트워킹 그룹이 핵심 업무에 집중할 수 있도록 합니다.
데이터 보안
SASE는 에지에서 데이터 보안을 최우선으로 하여 DLP 정책을 시행하고 민감한 데이터가 조직 외부로 유출되는 것을 방지합니다. 세분화된 접근 제어와 데이터 암호화를 통해 강력한 보안을 제공합니다. 사용자는 자신의 역할과 책임에 필요한 데이터에만 접근할 수 있습니다. 데이터 암호화가 저장 중인 데이터와 전송 중인 데이터를 보호하므로 사용자는 안전하게 데이터를 수신하고 작업할 수 있습니다.
통합 최소화
SASE는 클라우드 내에서 네트워크 및 보안 기능을 다중으로 통합하여, 수많은 벤더의 개별 네트워크 및 보안 제품 간 복잡한 통합 작업을 제거합니다.
향상된 네트워크 성능 및 안정성
SASE는 다양한 위치와 하이브리드 및 모바일 사용자를 위한 향상된 네트워크 성능과 안정성을 위해 SD-WAN을 제공합니다. MPLS, 광대역, LTE 등 다양한 소스는 장애 조치 구성, 집계, 부하 분산과 같은 성능 및 복원력 서비스를 받습니다. 트래픽 혼잡과 지연 시간을 줄여 트래픽을 최적화합니다.
향상된 사용자 경험
SASE는 추가 하드웨어 및 소프트웨어 설치 없이 사용자 위치에 관계없이 사용자 경험을 모니터링, 관리 및 최적화합니다. SASE 플랫폼은 지능형 트래픽 라우팅을 사용하여 애플리케이션 리소스에 대한 원활하고 안전한 액세스를 제공합니다. SASE는 네트워크 경로를 동적으로 최적화하고 지연 시간을 최소화하여 어디서든 클라우드 기반 애플리케이션이나 서비스에 접근하는 사용자에게 고성능 연결성을 보장합니다.
SASE 구현 시 잠재적 과제
SASE가 새로운 기술이라고 주저하지 마십시오. 다만 극복 가능한 다음과 같은 구현 과제를 인지해야 합니다.
팀 역할 및 협업 재정의
SASE는 새로운 IT 역할을 요구합니다. 네트워킹 및 보안 그룹 간의 협업 증대는 SASE를 위한 하이브리드 클라우드 구성을 강화합니다. 온프레미스와 클라우드를 위한 사일로화된 팀은 개방되어 함께 작업해야 합니다.
포괄적인 커버리지 보장
많은 지점에 필요한 온프레미스 설정을 위해 SASE는 클라우드와 온프레미스 접근 방식의 균형을 통해 보안과 네트워킹을 결합합니다. 클라우드 네이티브 접근 방식은 양쪽 네트워크 에지 간 속도와 보안을 보장합니다.
제품 선택 및 통합
분리된 IT 팀은 SASE를 위해 여러 제품을 배포할 수 있습니다. SASE 공급자는 운영 효율화와 SASE 구축 간소화를 위해 해당 제품들의 호환성을 보장해야 합니다. 팀 간 사일로를 해체하고 인력을 통합하면 제품 선택이 가속화됩니다.
SASE에 대한 두 가지 흔한 오해
SASE에 대한 오해로 인해 조직이 모든 에지에 빠르고 안전한 네트워킹 솔루션을 구현하지 못하게 해서는 안 됩니다. SASE는 VPN 및 원격 근무 솔루션 그 이상입니다.
SASE는 단순한 클라우드 기반 VPN에 불과하다
SASE는 클라우드 VPN과 보안 웹 게이트웨이, CASB(클라우드 액세스 보안 브리지), 서비스형 방화벽(Firewall-as-a-Service)을 통합 플랫폼으로 결합합니다. 대부분의 기존 VPN은 하드웨어를 사용하므로 조직은 네트워크 전반에 걸쳐 필요에 따라 즉시 반복 및 가상화할 수 없습니다.
SASE 솔루션은 원격 근무 환경에 특화되어 있습니다
SASE는 하이브리드 및 사무실 근무자 모두에게 일관된 네트워킹과 보안을 제공함으로써 사무실 인프라에 이점을 줍니다. SD-WAN의 속도와 가상화 네트워크 기능으로 제공되는 가장 인기 있는 솔루션의 보안을 결합함으로써, 조직은 애플리케이션에 부합하는 네트워크 정책을 사용하여 네트워크와 보안을 최적화할 수 있습니다.
SASE 구현을 위한 모범 사례
SASE 구현 모범 사례를 따르면 성공을 보장하는 데 도움이 됩니다.
팀 간 협력과 조화 증진
SASE는 보안 팀과 네트워크 팀의 우선순위를 동기화하여 속도와 보안을 향상시킵니다. DevOps 모델을 따라 네트워크 및 보안 팀의 관계를 발전시킴으로써 SASE는 단순한 네트워킹과 보안의 합보다 더 큰 강점을 제공합니다.
유연한 SASE 로드맵 작성하기
로드맵을 사용하여 시간이 지남에 따라 SASE를 도입하십시오. 로드맵 수립 팀에 모든 이해관계자가 참여하도록 하십시오. 이는 비즈니스의 역동적인 네트워크 및 보안 요구사항에 유연하게 대응할 수 있도록 보장합니다. 클라우드 환경에서 확장 가능하다는 점을 기억하십시오.
최고 경영진의 지지 확보
최고 경영진의 지지는 절대적으로 필요합니다. 최고 경영진이 투자 수익률(ROI), 혜택, 그리고 축소되는 벤더 필요성을 이해하도록 하십시오. 클라우드에 중앙 집중화된 포괄적인 보안은 증가하는 사이버 위협에 훨씬 더 효과적입니다.
선정, 테스트 및 배포
조직은 최종적으로 이상적이고 호환되며 최고 수준의 솔루션을 배포하기 전에 선택한 SASE 구성 요소를 테스트해야 합니다. 소프트웨어 자동화를 통해 가상 네트워크나 보안 제품을 쉽게 생성하고 테스트한 후 제거하고, 조직이 배포에 가장 적합한 솔루션을 선택할 때까지 다른 제품을 테스트할 수 있습니다. 하드웨어 솔루션은 테스트와 배포를 시간 소모적인 수동 프로세스로 만듭니다.
모니터링, 최적화 및 진화
민첩한 조직은 SASE 모니터링 및 최적화를 위한 기술과 전문 네트워크 및 보안 지원을 제공합니다. SASE 구현은 이해관계자 피드백, 트렌드 및 변화하는 요구 사항에 대응하여 유지 관리되어야 합니다.
SASE 공급업체 선택 방법
우수한 SASE 공급업체는 이러한 테스트와 체크리스트를 통과합니다. 최상의 서비스는 모든 기준을 충족하므로 각 공급업체를 신중하게 평가하십시오.
네트워크와 보안의 통합 평가
SASE의 주요 목표는 네트워크/보안 통합이므로 보안과 네트워크 통합이 함께 진행되는 방식을 관찰하십시오. 결과적으로 구현된 SASE는 SD-WAN, 서비스형 방화벽(Firewall-as-a-Service), IPS, CASB, 제로 트러스트 네트워크 액세스(Zero Trust Network Access), SWG를 포함해야 합니다.
클라우드 네이티브 설계 확인
조직이 온사이트, 모바일, 클라우드를 포함한 네트워크 에지를 처리하기 위해 클라우드 네이티브 설계를 사용하는지 확인하십시오. 클라우드 네이티브란 애플리케이션이 애플리케이션 컨테이너 내에서 생성 및 제공되어야 함을 의미합니다.
글로벌 네트워크 성능 평가
지리적 요인이 SASE의 도달 범위와 성능을 제한해서는 안 됩니다. 조직은 글로벌 SLA 기반 프라이빗 백본을 제공하는 공급자를 선호해야 합니다. SLA는 애플리케이션 성능 요구 사항을 충족하고 충분한 대역폭을 제공해야 합니다.
제로 트러스트 네트워크 액세스(ZTNA) 확인
ZTNA는 침해 사고를 완화하고, 각 사용자 또는 장치 ID와 클라우드, 모바일, 온사이트 리소스 간의 관계에 대해 최소 권한 접근을 부여하므로 모든 곳에서 사용해야 합니다. 이를 통해 보안 그룹은 중앙 집중식 정책을 적용하고 SD-WAN 및 인터넷 트래픽에 대한 가시성을 확보할 수 있습니다.
확장성과 유연성 보장
확장 가능하고 적응력이 뛰어난 SASE는 미래 요구 사항을 충족하고 레거시 시스템을 통합합니다. SASE는 네트워크 유연성을 지원하며 확장 요구 사항을 충족하기 위해 리소스를 확장합니다. SASE는 네트워크 하드웨어 설치 공간을 축소합니다.
비용 및 관련 기능 검토
사용 가능한 기능을 기반으로 비용 분석을 수행하십시오. 타사 통합에 따른 잠재적 비용을 파악하십시오. 적절한 공급업체 선정 및 관리 방법을 사용하여 타사를 신중하게 선택하십시오.
SASE 및 보완 기술 탐구
SASE와 현대 기술은 조직의 상호 목표를 위해 협력합니다. SASE, 5G, DLP를 결합하면 에지 사용자의 속도 및 보안 요구 사항을 충족할 수 있습니다.
SASE와 5G의 협력 방식
5G는 SASE와 협력하여 트래픽 속도를 높이고 네트워크 지연 시간을 줄입니다. 새로운 보안 과제를 야기하지만, SASE는 동적 네트워크에 적합한 중앙 집중식 보안 프레임워크 덕분에 해결책이 될 가능성이 높습니다.
IoT와 SASE의 통합 방식
SASE는 IoT 시스템의 지연 시간 문제를 해결합니다. 기존 IoT 기기 다수는 자원이 부족하고 견고하기보다 단순합니다. SASE는 이들이 부족한 속도와 보안을 보완합니다.
SASE와 DLP로 데이터 보호하기
SASE 기반 DLP는 중앙 집중식 데이터 탐색 및 분류를 의미합니다. 사용자를 인증하고 탐지를 위한 데이터 중심 정책을 적용합니다. DLP 템플릿은 조직 외부로 유출되어서는 안 되는 데이터를 식별합니다. SASE는 DLP가 모든 데이터가 이러한 템플릿을 통해 검토되도록 보장할 수 있도록 지원합니다.
SASE 대 다른 기술 및 보안 솔루션
SASE가 다른 솔루션과 달리 제공하는 기능은 무엇인가요? 조직이 선택한 상용 하드웨어 및 화이트박스 하드웨어에서 네트워크 보안 기능을 가상화된 방식으로 구현합니다.
SASE 대 기존 네트워크 보안
기존 네트워크 보안은 경계를 보호하는 고정형 하드웨어 솔루션에 기반한 반면, SASE는 WAN과 네트워크 보안 서비스를 중앙 집중식 클라우드에 통합합니다. SASE는 속도와 보안을 위해 소프트웨어에 의존하며, 특정 위치에서만 운영되고 특별한 유지보수 및 수리가 필요한 어플라이언스의 한계를 극복합니다.
SASE vs. 방화벽
하드웨어 방화벽은 단일 네트워크 접점에서 유입 및 유출 트래픽에 집중합니다. SASE는 ZTNA, DLP 등 방화벽으로는 제공되지 않는 요소들을 결합하여 디지털화에 대응합니다.
SASE vs. VPN
클라우드 네이티브 네트워크 및 보안 솔루션인 SASE는 중앙 서버의 병목 현상을 피함으로써 지연 시간을 줄이는 클라우드 중심 통합 솔루션으로 VPN을 뛰어넘습니다. SASE 배포는 포괄적인 보안을 위해 ZTNA, DLP, SWG 및 FwaaS를 사용합니다.
결론
SASE는 SD-WAN과 네트워크 보안 기능을 통합하여 전 세계 하이브리드 사용자에게 빠른 네트워크와 안전한 연결을 제공합니다. 이는 모든 에지의 모든 사용자에게 서비스를 제공하는 포괄적인 클라우드 네이티브 솔루션입니다.
FAQs
SASE는 Secure Access Service Edge의 약자입니다. 클라우드 네이티브 플랫폼으로 SD-WAN과 가상화 보안 솔루션을 통합하여 조직이 접하는 모든 에지에 대한 네트워크 접근성과 보안을 가속화합니다.
SASE 플랫폼은 클라우드 네이티브 에지 서비스 아키텍처로 구성되며, 네트워크 및 보안 서비스 기능 가상화가 모든 에지에서 빠르고 안전한 광대역 네트워킹을 구현합니다.
SASE는 SWG에서 웹 트래픽을 복호화하기 위한 프록시 기능을 포함합니다.
